검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'배팅사이트 주소'통합검색 결과 입니다. (542건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

'블랙야크' 보안 뚫렸다...개인정보 34만 건 유출

의류 브랜드 BYN블랙야크의 회원 34만 명 개인 정보가 유출됐다. 회사는 이번 사고로 소비자들에게 피해가 가지 않도록 최선을 다하겠다는 입장을 냈다. 6일 블랙야크에 따르면, 이번 정보 유출은 지난 4일 해커에 의한 홈페이지 공격을 통해 발생했다. 유출된 개인정보 항목은 ▲이름(닉네임) ▲성별 ▲생년월일 ▲휴대전화 번호 ▲주소 뒷부분 등이다. 블랙야크는 본 사안을 인지한 직후 사고 원인을 파악했고, 해당 IP와 불법 접속 경로를 차단한 뒤 취약점을 점검해 보안 조치했다고 말했다. 개인정부 유출 등으로 인해 손해가 발생한 경우 개인정보 분쟁조정위원회에 분쟁조정을 신청할 수 있다. 회사는 “개인정보 유출로 인해 심려를 끼쳐드린 점에 대해 다시 한번 깊이 사과드린다”며 “유출로 인한 피해가 발생하지 않도록 최선을 다하겠다”고 했다.

2025.03.06 20:00류승현

2024 지역정보화 백서 발간…우수 정책·사례 제시

한국지역정보개발원(이하 개발원)은 '2024 지역정보화 백서'를 발간하고 중앙행정기관과 지자체, 유관기관에 배포했다고 6일 밝혔다. 지역정보화 백서는 지자체의 정책 수립을 지원하기 위해 2012년부터 개발원이 정기적으로 발간하는 자료집이다. 중앙부처와 지자체가 추진한 지역정보화 정책과 우수사례를 공유하고, 지역정보화 관련 통계를 제공한다. 이번 2024년 지역정보화 백서는 ▲2024년 개발원이 추진한 '지역 디지털 혁신 지원 사업'과 ▲지역정보화 우수사례 발표대회 ▲신임 박덕수 원장의 인터뷰로 시작된다. 이어서 ▲지자체별 지역정보화 일반 현황(조직·인력, 사업·예산) ▲지역정보화 정책 현황(법·제도, 정책) ▲중앙부처의 지역정보화 추진 현황(세정·주소정보화, 보건·복지, 교육, 문화, 국토·교통, 환경, 기상) ▲17개 시도의 지역정보화 추진 사례 등을 심도 있게 다루고 있다. 부록에서는 ▲2025년 중앙부처 공모사업 추진계획 ▲2024년 중앙부처 정보화 정책 보도자료 리스트 등을 제공해 지자체가 지역정보화 사업을 보다 효과적으로 추진할 수 있도록 지원한다. 개발원은 이번 백서를 통해 지역 디지털 전환을 위한 방향성을 제시하고, 지자체 및 유관기관이 정보화 정책을 수립하는 데 실질적인 도움을 줄 것으로 기대하고 있다. 2024 지역정보화 백서는 개발원 누리집 지식마당 게시판에서 다운로드할 수 있으며, 교보문고와 YES24 등 온라인 서점에서도 국·영문 요약본을 무료로 열람할 수 있다. 박덕수 원장은 "지역정보화는 단순한 기술 도입을 넘어, 지역 주민의 삶의 질을 높이는 중요한 수단"이라며 "이번 백서가 각 지자체가 디지털 혁신을 효과적으로 추진하고, 보다 스마트한 지역사회를 조성하는 데 유용한 자료가 되기를 바란다"고 밝혔다.

2025.03.06 17:13남혁우

넥슨 '메이플스토리' 해킹 후…범죄기록부 쓴 AI스페라

“제가 전에 다닌 직장 넥슨에서 게임 '메이플스토리' 사용자 개인정보 1천300만건이 유출됐습니다. 충격적이죠. 그래서 '인터넷프로토콜(IP) 범죄 기록부'를 만들기로 했습니다. 5년이나 개발했어요. 너무 오래 걸려서 동료와 투자자가 힘들어했습니다. 'IP 주소를 다 수집하겠다니 미친 짓'이라던 사람들이 이제 '대세'라고 평가하네요.” 강병탁 AI스페라 대표는 6일 서울 삼성동 그랜드인터컨티넨탈서울파르나스호텔에서 개최한 '공격 표면 관리(ASM·Attack Surface Management)와 위협 인텔리전스(TI·Threat Intelligence) 콘퍼런스'에서 이같이 밝혔다. AI스페라는 2017년 10월 문을 열었다. 2023년 4월에야 '크리미널(Criminal) IP'를 선보였다. 이후 국내외 50개사와 계약했다. 강 대표는 “빅데이터 양이 430페타바이트(PB)”라며 “서버는 900대, 날마다 바뀌는 정보는 40억~50억개”라고 말했다. 그는 “서버를 비롯한 정보기술(IT) 자산은 담당자가 아는 현황과 인터넷에 연결된 실제 숫자가 다르다”며 “잘 지키고 있다고 생각해도 ASM으로 살펴보면 그렇지 않다는 사실을 알게 된다”고 지적했다. 이어 “보안 담당자가 항상 모든 자산을 관리할 수는 없다”며 “위협에 미리 대응할 수 있는 ASM이 필요하다”고 주장했다. 또 “ASM은 스캔할 때 장애를 일으키지 않는다”며 “날마다 자동 수행해 결과를 알려준다”고 강조했다. AI스페라를 공동 창업한 김휘강 고려대 정보보호대학원 교수는 “한국 콘텐츠 사업의 적은 저작권 침해”라며 “불법 유포 사이트 '누누티비'가 대표적”이라고 소개했다. 그러면서 “크리미널 IP에 '드라마'를 검색하면 한국 드라마 안 볼 것 같은 나라의 불법 사이트에도 나온다”고 시범을 보였다. 이어 “요즘 우크라이나에서 이런 범죄가 많이 일어난다”며 “국제 공조하려고 해도 전쟁통이라 못하니까 취약하다”고 덧붙였다.

2025.03.06 16:51유혜진

6천714억 원 규모 '주소정보산업', 국가승인통계로 첫 공표

행정안전부(이하 행안부)는 '주소정보산업통계'를 국가통계(110033호)로 지정하고 7일부터 일반에 공표한다고 밝혔다. 행안부는 이번 공표가 주소정보산업의 체계적인 지원을 위한 기반을 마련하는 의미를 가진다고 설명했다. 주소정보산업은 주소정보를 수집·가공하여 관련 시설을 제작·설치·관리하거나, 다른 산업과 융합하여 시스템을 구축·운영·제공하는 등 경제적 부가가치를 창출하는 산업이다. 주요 분류로는 주소정보 관련 제품 제조·설치·관리업, 주소정보 관련 정보서비스업, 주소정보 관련 공공행정, 협회 및 단체가 있으며, 도로명판·건물번호판 설치, 주소 변경 대행, 주소 정제, 실내·외 내비게이션 등이 이에 해당한다. 행정안전부는 '주소정보의 산업 자원화'를 목표로 관련 법적 근거를 마련하고, 통계청의 엄격한 심의를 거쳐 주소정보산업통계를 국가통계로 지정했다. 이번 통계는 국내에서 처음으로 주소정보산업의 실체를 공식적으로 수치화해 발표한 것이다. 해당 통계는 지난 2023년 12월까지 2개월간 진행되었으며, 국가통계포털 및 행정안전부 누리집 등을 통해 제공된다. 이번 조사에서는 주소정보산업 분야 사업체 487개 중 390개가 응답했으며, 조사 결과 대부분 중소기업으로 구성되어 있고 총 매출액은 약 6,714억 원으로 나타났다. 사업체의 평균 운영기간은 14.2년이며, 기업인증(벤처, ISO 등)을 보유한 비율은 12.3%, 연구개발에 투자하는 비율은 13.6%로 조사됐다. 종사자 수는 1만 591명(상용 근로자 1만 578명)이며, 온라인 채용사이트를 활용한 채용 비율이 76.7%로 가장 높았다. 그러나 숙련된 인력 부족(49.7%)이 주요 애로사항으로 꼽히며, 이에 따라 산업 수요에 맞는 교육 프로그램 지원 필요성이 제기됐다. 주소정보 활용 측면에서 가장 필요한 정보로는 도로명주소(83.3%)가 꼽혔으며, 신청을 통해 받을 수 있는 가장 필요한 정보 역시 도로명주소(출입구·도형 포함)(76.2%)로 조사됐다. 추가 제공을 희망하는 데이터로는 데이터지능정보(71.8%)가 가장 높은 비율을 차지했다. 데이터지능정보는 주소정보와 공공데이터 등을 융합하여 검색, 챗봇, 추론 등 새로운 서비스를 가능하게 하는 정보다. 주소정보산업에 종사하는 사업체들은 연구개발 지원, 지방자치단체의 관련 사업 확대, 다양한 주소정보 추가 제공 등 산업 육성·진흥 정책 추진을 원하는 것으로 나타났다. 행정안전부는 이번 통계를 바탕으로 우수기업 및 우수서비스를 발굴해 확산을 지원하고, 해외 진출 가능 서비스에 대한 기업·정부 간 공동 대응 방안을 마련할 계획이다. 행정안전부 김민재 차관보는 "주소정보산업이 현재는 소규모이지만, 향후 인공지능 시대를 연결하는 혁신 성장산업으로 발전할 것"이라며 "주소정보산업 통계조사를 통해 정책 기초자료를 확보하여 산업 육성 방향을 설계하는 데 활용할 것"이라고 밝혔다.

2025.03.06 14:29남혁우

카이아 기반 미니 디앱, 라인 메신저 내 출시 첫 달 누적 이용자 3천5백만 명 돌파

카이아 DLT 재단(재단)은 카이아 기반 미니 디앱 서비스가 라인 메신저 내 출시 한 달 만에 3천5백만명이 넘는 누적 이용자를 기록했다고 6일 밝혔다. 재단은 한국, 일본, 대만, 태국 등 아시아 지역에서 총 약 29억 원(200만 달러)의 인앱 구매, 5만5천원(39달러)의 결제 이용자 평균 지출, 13%의 유료 이용자 비율 등을 달성했다고 발표했다. 미니 디앱 출시 이후 카이아 블록체인 생태계도 빠르게 확장됐다. 라인 메신저 내 다양한 미니 디앱을 포함하는 디앱 포털에서만 3백만 개의 신규 디지털 지갑이 생성되었으며, 이는 카이아 전체 생태계에서 1천168% 증가한 737만 개 이상의 신규 지갑 생성으로 이어졌다. 또한 글로벌 웹3 데이터 분석 업체 플립사이드에 따르면 카이아는 활성 지갑 주소 기준으로 전 세계 세 번째 이더리움 가상 머신(EVM) 블록체인으로 성장했다. 카이아 온체인 월간 거래량은 124% 증가한 2천738만 건을 기록했으며, 활성 이용자 수는 252% 증가한 810만 명에 달했다. 미니 디앱 서비스의 성공적인 성장세는 라인 메신저를 통해 아시아 소비자들에게 접근성을 높인 카이아 재단과 라인 넥스트의 전략이 효과적이었음을 보여준다. 글로벌 시장조사 업체 앱스플라이어와 아이마크 그룹에 따르면, 아시아 소비자는 다른 지역보다 인앱 구매를 약 40% 더 많이 이용하며, 글로벌 IAP 시장에서 가장 큰 비중을 차지하는 것으로 나타났다. 또한, 재단과 라인 넥스트는 웹2와 웹3 기술의 융합도 가속하고 있다. 디앱 포털은 카이아 기반 가상자산과 법정화폐를 활용한 하이브리드 결제를 지원하며, 법정화폐 결제분은 카이아 공식 유틸리티 토큰(KAIA)으로 환매 후 빌더(개발사)에 정산하는 구조를 통해 KAIA의 실사용성을 확대하고 있다. 이러한 모델은 웹2 서비스의 무료 플레이 및 인앱 결제 방식과 웹3의 디지털 자산 유동성을 결합해 지속 가능한 수익 구조를 실현할 것으로 기대된다. 라인 넥스트 고영수 대표는 "미니 디앱이 라인 메신저 주요 사용국에서 의미 있는 성과를 거두고 있다"며 "이는 웹3의 대중화가 본격적으로 시작될 준비가 되었다는 것을 보여주며, 다양한 디앱들이 각 토큰 상장을 준비하는 만큼 더욱 성장할 것으로 기대한다"고 말했다. 카이아 DLT 재단 서상민 의장은 "미니 디앱 출시 후 불과 한 달 만에 이룬 성과는 블록체인 생태계가 확장성과 수익성을 동시에 확보할 수 있다는 것을 입증하는 사례가 될 것"이라며 "재단은 아시아 이용자들에게 최상의 웹3 서비스를 제공하기 위해 전 세계의 우수한 개발자 및 파트너와 지속적으로 협력해 나갈 것"이라고 밝혔다.

2025.03.06 11:39김한준

카카오엔터프 서버 해킹… 정부, 외부정보 유출 소지 파악

최근 카카오엔터프라이즈가 서버 해킹을 당한 가운데 정부가 외부정보 유출 소지를 파악 중인 것으로 전해졌다. 6일 IT 업게에 따르면 개인정보보호위원회가 관련 신고를 받아 사실관계 파악에 착수했다. 앞서 카카오엔터프라이즈는 지난달 21일 내부 서버에 악성코드가 설치돼 임직원 약 60명의 이메일 주소와 비밀번호 등 계정 정보가 유출된 것을 확인했다. 당시 고객 정보 유출은 없다고 밝혔다. 회사 관계자는 "공격당한 서버는 카카오클라우드 자체 서버가 아니다"며 "내부 인프라 침해는 없었다"고 말했다. 이어 "향후 동일한 문제가 발생하지 않도록 내부 프로세스를 강화하고 있다"고 덧붙였다. 카카오엔터프라이즈는 이번 정보 유출 건을 한국인터넷진흥원(KISA)에 신고했다. 국내 기업이 사이버 공격 등 해킹 피해를 볼 경우 정보통신망법에 따라 KISA에 의무적으로 신고해야 한다. 조사 내용은 비공개다. 개인정보위는 이번 사고 관련 신고를 받아 사실 관계를 파악 중이다. 고객 개인정보 유출 소지가 발견되면 조사에 착수할 방침이다.

2025.03.06 09:38김미정

공정위, 당근마켓 제재…"통신판매중개업자 의무 미이행"

공정거래위원회는 전자상거래법을 제대로 준수하지 않았다는 이유로 당근마켓에 법 위반 행위 시정명령과 과태로 100만원을 부과키로 했다. 이날 공정위 송명현 전자거래감시팀장은 세종시 정부세종청사에서 당근마켓의 전자상거래법 위반행위 제재 브리핑을 열고 이같은 내용을 밝혔다. 당근마켓은 온라인 중고거래 플랫폼 '당근'을 운영하면서 전자상거래 등에서의 소비자보호에 관한 법률(전자상거래법)에 따른 통신판매중개업자 및 사이버몰 운영자로서 의무를 이행하지 않아 제재를 받게 됐다. 전자상거래법은 통신판매중개(업)자에 대해 ①사업자인 통신판매중개의뢰자의 신원정보를 확인하여 청약이 이루어지기 전까지 소비자에게 제공하도록 함으로써 전자상거래에서 발생한 소비자 불만이나 분쟁을 신속히 해결할 수 있도록 하고 있다. 또, ②자신이 통신판매의 당사자가 아니라는 사실을 소비자가 쉽게 알 수 있도록 사이버몰의 초기화면에 미리 고지하도록 함으로써 소비자가 통신판매중개자를 판매자로 오인하지 않도록 하고 있다. 아울러 사이버몰 운영자로 하여금 ③자신의 신원정보와 이용약관을 사이버몰 초기화면 또는 그 연결화면에 표시하도록 하고 있다. 당근마켓은 '당근'이라는 사이버몰을 운영하는 사업자로서, 온라인 중고거래 플랫폼 '당근'을 통해 상품을 판매하고자 하는 사업자 및 중고물품을 거래하고자 하는 개인에게 사이버몰인 '당근'의 이용을 허락하고, 비즈프로필 및 중고거래 게시판을 통해 통신판매를 위한 광고 수단을 제공하고 있는 통신판매중개업자에 해당한다. 그런데, ① 당근마켓은 중고거래 플랫폼 '당근'에서 '지역광고' 또는 '광고' 등의 이름으로 재화 또는 용역을 소비자에게 판매하는 사업자의 성명·주소·상호·사업자등록번호·통신판매업 신고 등 신원정보를 확인하지 않고 청약이 이루어지기 전까지 이를 소비자에게 제공하지 않았다. 이에 공정위는 당근마켓의 행위가 전자상거래법 제20조 제2항에 따른 통신판매중개업자의 의무를 위반한 행위로 보아 이행명령을 부과하기로 했다. 또한, ② 당근마켓은 통신판매중개자에 해당함에도 자신이 통신판매의 당사자가 아니라는 사실을 '당근' 초기화면에 미리 고지하지 아니하였다. 이에 공정위는 당근마켓의 행위가 전자상거래법 제20조 제1항에 따른 통신판매중개자의 의무를 위반한 행위로 보아 이행명령을 부과하기로 했다. 아울러, ③ 당근마켓은 개인과 개인 간 중고물품 거래, 사업자와 소비자 간 재화 등의 거래에 이용되는 사이버몰 '당근'을 운용하면서 자신의 상호, 대표자 성명, 주소, 전화번호, 전자우편주소, 사업자등록번호, 호스팅서비스 제공자 상호 등을 표시하지 않고 있으며, 이용약관을 확인할 수 있는 화면을 당근 초기화면에 연결하지 않았다. 이에 공정위는 당근마켓의 해당 행위가 전자상거래법 제10조 제1항에 따른 사이버몰 운영자의 의무를 위반한 행위로 보아 이행명령 및 과태료를 부과하기로 했다. 다만 사업자가 아닌 개인판매자의 성명, 생년월일, 주소 등의 신원정보 확인 및 이를 거래 상대방에게 열람할 수 있는 방법을 제공하지 않은 행위와 관련해서는 ▲'당근'내 개인간 거래의 경우 대면·비대면 형태가 혼재돼 있어 통신판매에 해당하는 비대면 거래만을 별도로 구분하기 곤란한 점, ▲개인정보를 과다하게 요구하고 구매자에게 이를 열람토록 하는 것은 개인정보보호 측면에서 부작용이 우려되고 올해 공정위 주요업무 추진계획에 C2C 플랫폼의 개인정보 수집범위 조정 등 제도 합리화 과제가 포함돼 있어 위원회의 판단을 유보할 필요가 있는 점 등을 고려해 심의절차를 종료했다. 송명현 팀장은 "이번 조치는 온라인 중고거래 플랫폼을 운영하는 통신판매중개업자로 하여금 사업자인 통신판매중개의뢰자의 신원정보를 충실히 확인해 소비자에게 제공하는 등 전자상거래법상 통신판매중개업자의 의무를 준수하도록 함으로써 소비자 피해를 예방하는데 기여할 수 있을 것으로 기대된다"며 "온라인 플랫폼 운영 사업자의 전자상거래법 위반행위를 지속적으로 감시하고, 법 위반 사항에 대해 엄정하게 조치할 계획"이라고 말했다. 이와 관련 당근마켓 측은 "이번 조사에서 나온 내용 중 B2C 사업 영역에 해당되는 운영자의 고지 및 표시 의무와 관련된 내용에 대해 즉각 반영해 시정조치할 예정이며 앞으로도 관련 위반 사항이 없도록 의무를 다할 것"이라고 말했다. 이어 "심의 절차가 종료된 C2C 거래 부분의 경우 지금까지 해왔던것처럼 이용자 개인 정보 보호와 안전한 개인간 거래를 위해 지속 노력하며 공정위 등 관계 부처와 긴밀한 협조하에 자율규제 활동을 더욱 강화할 예정"이라고 덧붙였다.

2025.03.05 12:00안희정

인엑스, 100만원 미만 가상자산 출금에 트래블룰 적용 결정

가상자산거래소 인엑스(INEX)는 자금세탁방지와 미신고 가상자산사업자와의 거래를 사전에 차단하기 위하여 100만원 미만의 가상자산 출금에도 트래블룰을 적용하기로 결정했다고 지난 4일 밝혔다. 트래블룰은 국제자금세탁방지기구(FATF) 및 특정금융정보법에서 정한 규제 사항으로 전신송금과 동일하게 100만원이상 가상자산이전시 고객의 성명 및 가상자산주소를 제공함으로써 거래의 투명성 강화 및 자금세탁 위험을 방지하기 위하여 2022년 3월부터 도입된 제도이다. 다만, 그 적용대상에서 100만원 미만은 제외됨으로써 소액송금을 통하여 자금세탁위험이 노출되고 금융정보분석원이 지정한 쿠코인, 멕스씨, 페맥스, 엑스티닷컴, 비트루 등 23곳의 미신고해외가상자산거래소로의 가상자산의 이전을 원천적으로 차단할 수 없다는 사실이 지속적으로 제기되어 왔다. 인엑스는 최근 일부 원화거래소의 트래블룰 강화 조치 흐름과 가상자산 거래의 투명성 확보를 위한 선제적 대비책으로 이러한 조치를 취하게 되었다고 한다. 변경된 출금방식에 대해서는 인엑스 홈페이지를 통하여 세부적인 일정과 적용방법을 조만간 공개할 예정이다. 변경이후에는 입금처가 확인되지 않은 100만원 미만의 가상자산의 출금이 제한되고 트래블룰 솔루션을 통해 거래 상대방이 확인된 주소나 등록된 지갑으로는 출금을 허용할 예정이다. 이재강 인엑스 대표는 “100만원 미만 가상자산 출금에도 트래블룰 적용을 통하여 거래 투명성을 높이는데 선제적으로 대응하고 금융당국의 규제 취지에 부합하는 거래환경을 만드는데 최선을 다할 계획”이라며 “앞으로도 가산자산시장에서 발생하는 이슈에 대하여 선제적으로 대응할 수 있도록 최선을 다할 것이며, 시행 초기에 이용자분들에게 불편을 드릴 수 있는 점에 대하여 협조를 구한다”고 말했다.

2025.03.05 09:57김한준

NIA, 자문위원 등 6545명 개인정보 유출···개인정보위에 신고

한국지능정보사회진흥원(NIA)에서 자문위원 등 6500여명의 개인정보가 유출되는 사고가 발생했다. 이 같은 사실은 NIA 자체 감사 결과 밝혀졌고, 외부인 1명에게 소속, 이름 휴대폰 번호, 이메일 등의 개인정보가 포함된 자료 파일이 전달됐다 NIA는 유출 사실 인지 후 추가 유출 방지를 위한 조치를 시행하는 한편 외부 유출 자료를 회수중이다. 또 피해 발생 여부를 파악하기 위해 관계기관(개인정보위)에 신고하고 즉각 추가 조치를 취했다. 앞서 NIA는 지난달 27일 이 같은 내용을 담은 사과문을 '개인정보 유출 사실을 아래와 같이 통지해 드리며, 깊이 사과드립니다'는 제목으로 회사 홈페이지에 올렸다. 이에 따르면 유출된 개인정보 항목은 ▲소속 ▲이름 ▲휴대폰번호 ▲이메일 ▲생년월일, ▲주소(2명) ▲계좌번호(6명) ▲주민등록번호(1명) 등 총 8개 항목이다. NIA는 "개인별 유출항목과 유출 시기는 개인마다 다를수 있으니, '조회하기'를 클릭해 확인해 달라"고 당부하는 한편 "개인정보 악용으로 의심되는 전화, 메일 등을 받거나 기타 궁금한 사항은 피해 등 접수 담당부서로 연락해주기 바란다"고 당부했다. 개인정보 유출 피해자 여부는 NIA 홈피에서 이름을 넣으면 확인할 수 있다. 피해 등 접수 e-메일은 'privacy@nia.or.kr'로 하면된다. NIA는 인공지능데이터본부산하 AI데이터사업팀을 피해 접수 담당 부서로 정했다. 개인정보 유출 등으로 손해가 발생하면 개인정보 분쟁조정위원회에 분쟁조정을 신청하면 된다. 양현수 NIA 운영지원단장은 "무슨 목적을 갖고 유출했는지, 단순 실수인지는 외부서 조사를 해봐야 안다"면서 "파일에 DRM 등이 적용돼 있다"고 밝혔다. 앞서 NIA는 지난해 7월과 9월에도 산출물 시스템이 해킹돼 중요 자료가 외부로 유출된 바 있다. 공공기관의 보통 개인정보 문서는 직원 PC에서 개인정보 보유 현황을 검사하는 솔루션을 통해 반출입이 통제된다. 외부 유출 시도시 해당 통제 시스템이 작동한다. 또 비식별 기술을 활용해 개인정보가 직접 노출되지 않도록 보호해야 한다. 보안전문가들은 이번 유출과 관련해 유출자가 개인정보 접근 가능 자격자였는지, 개인정보를 암호화 또는 마스킹해 보관하고 있었지를 조사해야 할 것이라고 지적했. 또 “민감정보 생성을 실시간 관리하고, 사용자를 식별하더라도 '지속 인증' 절차를 반드시 거쳐야 한다고 덧붙였다.

2025.03.03 14:24방은주

[ZD브리핑] AI로 MWC 집결한 통신 3사…연세대 '퀀텀위크' 개최

지디넷코리아는 IT 업계의 이슈를 미리 체크하는 '이번 주 꼭 챙겨봐야 할 뉴스'를 제공합니다. '꼭 챙길 뉴스'는 정보통신, 소프트웨어(SW), 전자기기, 소재부품, 콘텐츠, 플랫폼, e커머스, 금융, 디지털 헬스케어, 게임, 블록체인, 과학 등의 소식을 담았습니다. 바쁜 현대인들의 월요병을 조금이나마 덜어 줄 '꼭 챙길 뉴스'를 통해 한 주 동안 발생할 IT 이슈를 미리 확인해 보시기 바랍니다.[편집자주] 인공지능(AI)으로 물든 MWC, 통신 3사 집결 MWC25가 스페인 바르셀로나에서 3일(현지시각) 개막합니다. 나흘동안 모바일 산업 최대 전시 및 컨퍼런스가 열리는데 국내 통신 3사가 모두 이 무대에 오른 점이 눈길을 끄는 부분입니다. 통신 3사 CEO도 이에 따라 모두 바르셀로나에 집결합니다. 통신 3사는 모두 AI 사업 전략을 고도화해 발표할 예정입니다. '인터배터리 2025' 개막…반도체산업협회 정기총회도 오는 5일부터 7일까지 서울 코엑스에서 국내 최대 배터리 전시회 '인터배터리 2025'가 개최됩니다. 올해 행사는 총 688개 기업이 참가하며, 전시 면적도 전년 대비 20% 이상 확대돼 역대 최대 규모로 열립니다. 특히 해외 참가 기업이 지난해 115개에서 172개로 늘어난 점이 눈에 띕니다. 그 중에서도 BYD, EVE 등 중국 배터리 기업들 참여가 급증해 총 79개 중국 기업이 부스를 마련했습니다. 참가 기업들은 원가 절감 공정, 차세대 배터리 R&D 등 다양한 기술 혁신 사례를 소개할 예정입니다. 한국반도체산업협회가 5일 정기 총회를 개최할 예정입니다. 이번 총회에서는 송재혁 삼성전자 디바이스솔루션(DS)부문 최고기술책임자(CTO) 사장이 차기 협회장으로 선임되는 안건이 다뤄집니다. 반도체산업협회는 삼성전자와 K하이닉스의 최고 경영진이 번갈아 회장을 맡아 왔습니다. 곽노정 SK하이닉스 사장의 임기는 지난 달 말까지였습니다. 현대자동차그룹의 첫 외국인 최고경영자(CEO) 호세 무뇨스 현대차 사장이 일론 머스크 테슬라 CEO, 도널드 트럼프 미국 대통령 등을 제치고 올해 미국 자동차 업계에서 가장 영향력 있는 인물로 뽑혔습니다. 지난달 27일(현지시간) 미국 자동차 전문지 모터트렌드는 무뇨스 사장을 올해의 인물로 선정했습니다. 1949년 창간한 모터트렌드는 매년 글로벌 자동차 업계에서 영향력 있는 50인의 파워리스트를 공개하고, 그중 가장 영향력이 높은 1인을 '올해의 인물'로 명명하고 있는데요, 지난해 15위에 머물렀던 무뇨스 사장이 올해 1위로 도약한 것입니다. 도약 배경에는 수년간 현대차 북미사업부를 이끌며 최대 실적을 달성하는 데 기여한 점이 꼽혔습니다. 한편 현대차그룹에서 올해의 인물을 배출한 건 이번이 3번째입니다. 2020년에는 피터 슈라이어 현대자동차그룹 디자인경영담당 사장이, 2023년에는 정의선 현대차그룹 회장이 모터트렌드 올해의 인물로 선정됐습니다. 바디프랜드가 오는 5일 안마의자 신제품 '에덴로보'를 론칭합니다. 에덴로보는 작년 출시된 에덴에 로보워킹 기술을 적용한 제품입니다. 사용자 신체 구조에 맞춰 180도 가까이 펴지도록 설계해 자유로운 자세로 마사지를 받을 수 있고, 다리 관절 운동을 비롯한 상·하체의 유기적인 동작을 유도하며 코어 근육의 자극을 돕는 기능을 강화했습니다. 연세대 '퀀텀 위크'…IBM 지원 사격 노드VPN은 오는 5일 미디어 라운드테이블을 개최합니다. 이번 행사는 노드VPN에 대한 소개와 함께 사이버 보안 연구 및 업계 동향과 함께 향후 계획을 발표할 예정입니다. 또 노드VPN의 최고기술책임자(CTO)인 마리유스 브리에디스가 방한해 글로벌 보안위협 실태와 함께 이에 대응하기 위한 최신 보안 트렌드를 소개합니다. 아마존웹서비스(AWS)는 이달 5일 AWS코리아 사무실에서 'AWS 신년 기자간담회'를 개최합니다. 이번 간담회에수는 함기호 AWS코리아 대표와 김기완 AWS코리아 솔루션즈 아키텍트 총괄이 참석해 올해 국내 비즈니스 및 기술 전략을 발표할 예정입니다. 비즈니스 발표 세션에서는 AWS코리아 올해 비전과 기업 사례, 사회 기여 등을 다룰 계획입니다. 테크 발표 세션에서는 AWS의 생성형 AI 등 최신 기술 동향을 공유할 계획입니다. 구글 클라우드는 오는 6일 구글코리아 사무실에서 '렛츠 토크 AI : 노트북 LM 플러스 교육 세션'을 진행합니다. 이번 세션은 업계가 주목하는 다양한 AI 주제에 대해 구글 클라우드의 혁신 기술과 대표 제품을 소개하는 자리로 마련됐습니다. 구글 클라우드는 AI 및 클라우드 기술을 활용한 생산성 향상을 지원해 왔습니다. 이번 세션에서는 조혜민 구글 워크스페이스 커스터머 엔지니어링 코리아 리드가 참석해 '제미나이' 2.0 모델이 탑재된 맞춤형 AI 리서치 어시스턴트 '노트북LM 플러스'의 주요 기능과 활용 시나리오를 시연할 예정입니다. 세일즈포스도 같은 날 세일즈포스코리아 오피스에서 '에이전트포스' 시연회를 개최합니다. 이번 행사에서 세일즈포스의 AI 에이전트 플랫폼인 에이전트포스와 데이터 클라우드, 슬랙, 태블로의 새로운 기능이 소개될 예정입니다. 세일즈포스가 새롭게 출시한 에이전트포스 2.0 기반으로 AI 에이전트가 어떻게 실무에 활용되는지 구체적으로 논의될 예정입니다. 또 슬랙 에이전트와 태블로 아인슈타인 등 다양한 세일즈포스 생태계 내 플랫폼에 대한 데모도 진행됩니다. 상포테크놀로지도 이달 6일 고객사를 대상으로 한 클라우드 세미나를 개최합니다. 이 행사는 최근 바뀌고 있는 클라우드 벤더사의 전략 변경에 대응하기 위한 방안을 제시하시 위한 세미나입니다. 가상 데스크탑 인프라(VDI), 차세대 방화벽 등 보안을 비롯한 마이그레이션 등 다양한 클라우드 서비스를 비교해 고각사들이 최선의 클라우드 환경을 구축하기 위한 인사이트를 제공할 예정입니다. 연세대학교는 오는 8일 '연세퀀텀위크 2025' 행사를 실시합니다. IBM의 양자컴퓨터를 국내 처음으로 구축한 연세대학교는 이번 행사를 통해 양자컴퓨터 실물을 공개하고 관련 내용을 소개할 예정입니다. 특히 IBM에서 양자 기술 개발과 비즈니스를 총괄하고 있는 제이 감베타 부사장이 방한해 양자컴퓨팅 기술에 대한 소개와 비전을 제시합니다. 넥슨, 던전앤파이터 모바일 3주년 온라인 쇼케이스 넥슨코리아가 네오플이 개발한 '던전앤파이터 모바일'의 국내 출시 3주년을 맞아 오는 8일 오후 6시 온라인 쇼케이스를 개최합니다. 이날 온라인 쇼케이스는 신규 콘텐츠 업데이트 내용을 공개하고, 지난 1월 진행한 이용자 설문조사를 바탕으로 개발진과 소통하는 시간으로 꾸며질 예정입니다. '던전앤파이터 모바일'은 인기 게임 '던전앤파이터' 지식재산권(IP)을 계승한 작품으로, 국내 뿐 아닌 중국에 진출한 화제작입니다. 넥슨 측은 이 게임의 중국 진출로 지난해 연매출 첫 4조원을 넘어서기도 했습니다. 이와 함께 블리자드엔터테인먼트는 6일 MMORPG '월드 오브 워크래프트'의 내부전쟁 시즌2 업데이트, 넷이즈게임즈는 7일 신작 슈팅 게임 '프래그펑크'를 출시합니다. '세계 수면의 날' 맞이해 발표 진행 2025년 세계 수면의날을 기념해 대한수면연구학회가 4일 심포지엄을 열고 대한민국 수면 장애 의료 정책의 현주소를 조명합니다. '건강한 수면, 건강한 삶의 시작'을 주제로 열리는 이번 심포지엄에서는 '현대인의 수면 부족, 경제적 손실'(주은연 삼성서울병원 신경과 교수), '2024년 한국인의 수면실태' (김혜윤 국제성모병원 신경과 교수), '대한민국 수면장애 치료의 현주소-보험과 제도의 사각지대'(전진선 한림대강남성심병원 신경과 교수)에 대한 발표가 진행됩니다. 오가노이드사이언스, 코스닥 시장 상장 추진 오가노이드사이언스가 코스닥 시장 상장을 추진합니다. 회사는 오가노이드 기반 재생치료제 개발 및 신소재 효능 평가 솔루션 공급을 주요사업으로 진행하고 있으며, 이번 상장의 희망 공모밴드는 1만7000원에서 2만1000원입니다. 공모 주식수 120만주로 약 204억원에서 252억원 규모이며, 수요 예측일은 3월7일부터 13일까지, 공모 청약일은 3월19일부터 20일까지입니다. AI스페라, 위협인텔리전스 등 콘퍼런스 개최 국내 정보보호 스타트업 AI스페라가 6일 서울 삼성동 그랜드인터컨티넨탈파르나스호텔에서 '위협인텔리전스(TI)·공격표면관리(ASM) 콘퍼런스'를 개최합니다. AI스페라는 구독형 TI·ASM 솔루션을 시스코 등 국내외 40개사에 공급하고 있습니다. 이를 업무에 활용하는 방안 등을 설명할 예정입니다. 임종인 대통령실 사이버특별보좌관은 'AI 대전환 시대에 진화하는 보안 패러다임', 지정호 비바리퍼블리카(토스) 정보보호최고책임자(CISO)는 '핀테크 서비스 보안 위협에 대한 대응 전략'을 발표합니다. 한국정보보호산업협회(KISIA)도 6일 서울 강남구 세텍(SETEC)에서 CISO 대상 정보보호 설명회를 엽니다. 과학기술정보통신부가 정보보호 지원 강화 방안, 한국인터넷진흥원(KISA)이 최신 사이버 보안 위협 동향을 소개합니다. 침해 사고 사례와 기업 대응 방법 등도 다뤄질 계획입니다. 수도권 기업 CISO와 보안 실무자 300명이 참석하기로 했습니다. 정보 제공한 CISO는 안랩과 지란지교소프트 같은 공급기업과의 매칭을 지원받을 수 있습니다. KISA 국가정보원·국가보안기술연구소와 함께 '2025년도 암호모듈 시험자 자격 필기시험'을 오는 28일까지 접수합니다. KISA 2022~2024년도 암호모듈 전문 교육 1회 이상 수료자 중 최종 학력이 고등학교 졸업이나 이에 준하는 자, 국제보안공통평가기준(CC) 인증 평가자가 응시할 수 있습니다. 시험은 다음 달 16일 치러지며, 장소는 접수를 확정한 인원에게 메일로 안내합니다. 배달라이더 처우와 안전 배달 문화 토론회 열려 배달라이더 직군의 처우개선과 안전배달문화 조성을 위한 토론회가 6일 오후 2시 국회의원회관 제9간담회의실에서 열립니다. 이강일, 김남근, 염태영, 이연희, 안태준, 박홍배, 이용우 의원실과 더불어민주당 을지키는 민생실천위원회, 라이언유니온 등이 주최하는 이번 토론회에는 박수민 한국노동연구원 부연구위원의 '배달시장의 변화가 라이더 노동환경에 미치는 영향'을 주제로 발제할 예정입니다. 이후 김은경 경기연구원 선임연구위원이 '배달라이더 안전운임제 도입에 대한 검토'와 이주한 변호사가 '유상운송보험 가입 및 안전교육 의무화에 대한 검토'를, 손진우 한국노동안전보건연구소 소장이 '라이더 위험성 평가 및 안전점검 노사공동기구 구성의 필요성'에 대해 발표합니다. 이후 토론 자리에는 구교현 라이더유니온 위원장, 홍창의 배달플랫폼노동조합 위원장, 고지지훈 쿠팡이츠 지역 배달협력사 대표, 동정한 배달서비스공제조합 전무이사, 하승우 교통안전공단 교수, 유홍 배달산업연구원 사무국장, 하명진 한국온라인쇼핑협회 사무국장, 최정원 국토교통부 생활물류팀 팀장이 참여합니다.

2025.03.03 13:30손희연

"이렇게 하면 털린다"···GS리테일·듀오 해킹 사건 보니

최근 편의점·홈쇼핑 등을 거느린 대형 유통회사 GS리테일의 홈쇼핑 업체 GS샵에서 고객 개인정보 약 158만건이 유출되는 사고가 발생했다. 이보다 며칠 앞서 회원 수 3만명이 넘는 결혼정보업체 듀오에서도 해킹으로 회원 개인정보가 유출됐다. 유출 규모는 파악되지 않았지만, 업계 특성상 다양한 개인정보를 지니고 있을 것으로 추정된다. 잇달은 개인정보 유출과 해킹에 대해 1일 정보보호(보안) 전문가들은 "계정 비밀번호를 자주 바꾸는 한편 아이디·비밀번호 말고도 문자메시지(SMS)나 이중 인증 앱으로 한 번 더 까다롭게 해야 피해를 막을 수 있다"고 조언한다. GS샵의 경우, 지난해 6월 21일부터 이달 13일까지 웹사이트 해킹 공격으로 고객 개인정보가 유출된 정황을 확인했다고 회사는 밝혔다. 홈쇼핑 웹사이트를 통해 유출됐다고 추정되는 개인정보는 ▲이름 ▲성별 ▲생년월일 ▲연락처 ▲주소 ▲아이디 ▲이메일 ▲기혼 여부 ▲결혼기념일 ▲개인통관고유부호 총 10개 항목이다. 각자 입력한 정보에 따라 일부는 포함되지 않았을 수도 있고, 멤버십 포인트와 결제 수단 등 금융 정보는 유출되지 않았다. 특히 GS샵 해킹은 앞서 지난달 편의점 GS25를 통해 GS리테일 회원 9만여명의 개인정보 유출이 드러난 지 한 달여 만에 추가로 확인, 사태 심각성을 더 했다. GS리테일의 경우 지난해 12월 27일부터 지난달 4일까지 웹사이트 해킹 공격으로 이름, 성별, 생년월일, 주소, 연락처, 아이디, 이메일 등 7개 항목이 유출됐다. GS리테일의 경우 개인정보위원회 조사를 거쳐 추후 과징금 규모 등이 결정될 예정인데, 개인정보보호법에 따르면 같은 위반 행위 재발 시 가중 조항이 있다. 이정은 개인정보위 조사2과장은 "GS리테일의 경우가 가중에 해당하는 지는 조사해봐야 한다"고 말했다. GS리테일은 고객 정보 유출과 관련, 사실 인지 후 해킹을 시도한 인터넷프로토콜(IP)과 공격 패턴을 차단하고, GS홈쇼핑 사이트 계정에 로그인할 수 없게 잠금 처리했다. 또 최고 경영진이 참여하는 정보보호대책위원회를 꾸리겠다고 약속하는 한편 최신 정보보호 기술을 도입하고 보안 인력을 늘리겠다고 밝혔다. 듀오의 경우, 지난달 설 연휴 해킹 사고로 일부 고객의 개인정보가 유출됐음을 알아챘고, 유출 경위와 규모를 파악하고 있다. 듀오 회원은 3만5천340명이다. 결혼정보회사인 만큼 회원 ▲이름 ▲연락처 ▲주소 말고도 ▲소득 ▲자산 ▲가족 사항 등을 저장하고 있었을 가능성이 크다. 듀오는 홈페이지에 사과문을 올리고 전문 기관 도움을 받아 기술 조치를 취했다고 밝혔다. 또 주요 개인정보를 암호화해 보관하고 있었다며, 고객에게 안심하라고 일렀다. 이어 비슷한 사고가 다시 일어나지 않게 보안 상태와 시스템 취약점을 점검해 개선하겠다고 밝혔다. GS리테일은 해킹 기법 중 하나인 '크리덴셜 스터핑(Credential Stuffing)' 공격을 받았고, 듀오의 경우 해킹 기법이 알려지지 않았다. 보안 분야에서 25년 이상 일하고 있는 윤두식 이로운앤컴퍼니 대표는 두 회사 해킹에 대해 “아직 직접적인 원인이 밝혀지지 않은 상황이라 함부로 판단하기 어렵다”면서도 “듀오는 시스템이 해킹돼 개인정보가 유출됐을 가능성이 있다”고 말했다. 이로운앤컴퍼니는 인공지능(AI) 보안 수준을 높이는 서비스를 제공하는 회사다. 한국개인정보보호책임자(CPO)협의회장인 염흥열 순천향대 정보보호학과 명예교수는 “GS리테일이 다른 사이트에서 유출된 아이디와 비밀번호를 이용하는 크리덴셜 스터핑 공격을 받은 것 같다”며 “해커는 보안이 취약한 사이트의 아이디와 비밀번호로 다른 사이트를 로그인하는 데 쓴다”고 설명했다. 크리덴셜 스터핑은 이용자가 여러 사이트에서 같은 아이디와 비밀번호를 사용하는 것을 노린 해킹 기법이다. 보안 전문가들은 "매우 단순한 공격 방식이지만 해킹 효과가 커 해커들이 자주 사용하는 방법"이라고 전한다. 공격자는 다크웹에서 계정 정보를 많이 확보한 뒤 반복해 대입을 시도한다. 다른 사이트에서 이미 흘러 나간 아이디와 비밀번호가 악용된 만큼 비밀번호에만 의존해서는 위험하다고 전문가들은 지적했다. 염 교수는 “피싱·파밍 공격을 막을 수 있는 패스워드리스(Passwordless) 방식과 2개 이상 인증 요소를 동시에 사용하는 게 필요하다”며 “예를 들어 아이디·비밀번호와 문자메시지 인증을 동시에 적용하는 것”이라고 설명했다. 윤 대표도 “이중 인증을 지원하는 사이트에서는 반드시 이중 인증을 활성화해야 한다. 이 경우 해커가 내 아이디와 비밀번호로 로그인을 시도하더라도 이중 인증을 못해 정보를 빼낼 수 없다”고 밝혔다. 이어 “기업은 이중 인증을 도입하는 한편 이상 로그인 시도나 비정상적인 접근을 실시간으로 감지하고 대응하는 시스템을 구축해야 한다”며 “정기적으로 교육해 직원의 보안 의식을 높이고 사회공학적인 해킹 기법에 대비하는 능력을 키워야 한다”고 덧붙였다. 전문가들은 "원론적이지만 사용자는 번거롭더라도 사이트마다 비밀번호를 다르게 정하고, 주기적으로 비밀번호를 바꾸는 게 좋다"고 이구동성으로 지적하며 "IP 보안이나 2차 비밀번호 등의 보안 정책을 도입할 것을 기업에 권고하고 있지만, 사용자의 편리성 등 때문에 잘 안 이뤄지고 있다"고 짚었다. 실제 크리덴셜 스터핑을 예방하려면 비밀번호는 최소 8자리 이상으로, 또 영어와 특수문자, 숫자 등 3종류 이상 조합으로 만드는 게 좋다. 여기에 나만의 비밀번호 작성 규칙을 만들고 오랫동안 방문하지 않은 사이트는 탈퇴해야 한다. 듀오는 피해를 방지하기 위해 발신자를 알 수 없는 이메일이나 메시지 링크를 열지 말고 지우는 한편 로그인 비밀번호를 바꾸라고 고객에게 권했다. GS리테일도 비밀번호를 변경하라고 당부했다. 개인통관고유부호 유출이 의심되면 관세청 개인통관고유부호 발급 사이트에서 개인통관고유부호 사용 정지를 요청하거나 재발급 받을 수 있다고 안내했다. 관세청 홈페이지에 도용 신고할 수도 있다. 개인정보가 유출돼 손해 입었다면 개인정보분쟁조정위원회에 분쟁 조정을 신청할 수 있다.

2025.03.01 13:24유혜진

[써보고서] 노드VPN, 급증하는 사이버위협 속 개인보호를 위한 선택

인터넷은 우리 일상에 깊숙하게 자리 잡은 필수 도구다. 하지만 그 이면에는 해킹, 보이스 피싱, 계정 도용 등 점점 더 지능화되는 사이버 범죄가 도사리고 있어 개인 정보 보호가 그 어느 때보다 중요해졌다. 특히 인터넷 사용 시 노출된 정보가 보이스 피싱, 계정 도용으로 피해가 확대될 수 있는 만큼 신뢰도 높은 유료 VPN의 이용이 사실상 필수라고 할 수 있다. 노드VPN이 각광받는 이유 중 하나는 바이러스 위협 방지 프로(PRO) 기능이다. VPN 연결 여부와 무관하게 24시간 기기를 보호하여 악성코드, 피싱 사이트, 트래킹 스크립트 등을 차단한다. 특히 최근 기승을 부리는 사이버위협은 가짜 쇼핑몰이나 중고거래 사기다. 사이버범죄자들은 실제 쇼핑몰이나 포털사이트와 흡사한 가짜 사이트를 구축한 후 상대를 이 사이트에 가입하거나 결제를 유도한다. 이를 통해 로그인 데이터와 신용카드 정보와 결제한 금액을 탈취하는 것으로 알려졌다. 이런 가짜 사이트는 정품 쇼핑몰의 디자인이나 로고를 거의 그대로 모방하며 사이트 주소도 한두 글자만 바꿔 알아채기 어렵게 만든다. 특히 최근 결제 기술의 발달로 구매 과정이 간소화됨에 따라 가짜사이트라는 것을 인지하는 것에 많은 사람이 어려움을 느낀다는 지적이다. 노드VPN의 바이러스 위협 방지 프로는 악성 사이트에 접속하려고 하면 사전에 차단해 보이스 피싱이나 악성코드 감염으로부터 사용자를 보호한다. 특히 몇 분만에 이뤄지는 가입이나 결제 과정에서 현재 무슨 일이 벌어지고 있는지 생각할 수 있는 간극을 마련해 피해 확률을 대폭 줄일 수 있도록 돕는다. 또한 광고와 추적기를 차단해 개인정보의 노출을 차단하고 악성코드 같은 위험 요소가 시스템에 침투하는 것을 방지한다. 실제로 사용 중 불필요한 광고나 악성코드 설치를 유도하는 사이트를 노드VPN이 자동으로 막아주는 만큼 보다 쾌적하게 인터넷을 이용할 수 있었다. 다만 충분한 보안환경이 제공되지 않는 사이트는 모두 차단하다 보니 필요한 사이트도 접근이 안되는 경우가 종종 발생했다. 이럴 경우는 5분에서 최대 2시간까지 임시로 보호 기능을 끄고 사용할 수도 있었다. 노드VPN이 제공하는 다른 보안 수단은 다크웹 모니터링이다. 다크웹은 사용자의 익명성을 높게 보장하는 인터넷 공간으로 특수한 브라우저를 사용해야만 접근할 수 있다. 개인의 자유를 보호하기 위해 마련됐지만 해킹된 계정 정보나 개인정보 등이 불법적으로 거래되기도 한다. 노드VPN은 다크웹에서 이메일 등 사용자의 정보가 발견되면 즉시 알림을 보내 조속히 대처할 수 있도록 지원한다. 이메일 등 개인정보가 노출될 경우 피해가 연쇄적으로 발생할 수 있는 만큼 사전에 확인하고 방지할 수 있다. 실제로 노드VPN을 통해 사용 중인 이메일 중 하나의 정보가 다크웹에 유출됐다는 것을 확인하고 비밀번호를 변경할 수 있었다. 이 밖에도 노드VPN은 VPN 연결이 갑자기 끊어졌을 때 발생할 수 있는 개인정보 노출을 방지하기 위해 킬 스위치(Kill Switch) 기능도 제공한다. VPN 연결이 해제되면 인터넷 연결 자체를 끊어버리는 인터넷 킬 스위치와 특정 앱에만 적용되는 앱 킬 스위치가 있어 암호화폐 거래소나 온라인 뱅킹처럼 민감한 정보를 다루는 프로그램을 확실히 보호할 수 있다. 더불어 앱을 실행하면 지도에 표시된 전 세계 서버 위치에서 원하는 국가를 한 번의 클릭으로 연결과 동시에 기본 보안을 적용하는 등 편의성도 강화했다. 게다가 한 계정으로 최대 6대 기기를 동시 연결할 수 있어 PC, 노트북, 스마트폰, 태블릿 등 다양한 기기에서 자유롭게 사용할 수 있다. 해외 여행이나 해외 사이트 방문를 비롯해 SNS의 사용이 늘어나며 보이스 피싱, 계정 도용, 악성코드 감염 등 사이버 위협이 갈수록 커지는 시대다. 특히 인공지능(AI)를 활용해 음성을 도용하거나 위치를 추적하는 등 기술의 발전에 따른 보안 침해 사례도 확대되고 있다. 노드VPN은 바이러스 위협 방지 프로와 다크웹 모니터링, 디스크리스 램 서버, 제로-로그 정책 등 강력한 보안 기능과 안정적인 속도, 편리한 사용 환경을 모두 제공한다. 인터넷 이용의 자유와 개인정보 보호를 동시에 원하는 사용자들에게 균형 잡힌 기능을 갖춘 노드VPN은 급증하는 사이버 위협 속에서 좋은 선택이 될 것으로 보인다.

2025.02.28 16:57남혁우

인터넷 접속: 유네스코와 아이칸, 언어 다양성 향상 위해 협력키로

파리, 로스앤젤레스, 2025년 2월 27일 /PRNewswire/ -- 유네스코와 국제인터넷주소관리기구(ICANN•아이칸)가 디지털 세계 내 언어 다양성을 향상시키기 위한 새로운 협약을 발표했다. 이 협약으로 수억 명의 사용자가 인터넷에 더 쉽게 접속할 수 있게 될 것으로 기대된다. 이 새로운 협약에 따라 유네스코와 아이칸은 인터넷 도메인 이름 시스템(DNS)에서 추가적인 문자와 언어의 안전한 사용을 지원하기 위해 협력할 예정이다. 여기에는 접근과 온라인 커뮤니케이션에 중요한 도메인 이름과 이메일 주소도 포함된다. 두 기관은 또한 인터넷을 지원하는 모든 응용 프로그램과 장치 및 시스템에서 문자 길이나 언어 및 문자 체계에 관계없이 모든 도메인 이름과 이메일 주소의 보편적 수용(Universal Acceptance)을 촉진하기 위해 협력할 것이다. 오드리 아줄레(Audrey Azoulay) 유네스코 사무총장은 "점점 더 디지털화되는 세상에서 사람들의 인터넷 접속을 용이하게 해주는 게 필수가 됐지만 오늘날 온라인에서 완전히 접근 가능한 언어는 전 세계에서 사용되는 7000여 개 언어 중 극히 일부인 400여 개에 불과하다"면서 "언어 다양성을 개선하기 위해 체결된 이번 협약은 모두가 인터넷에 접근할 수 있게 해주자는 목표 달성에 중요한 단계"라고 말했다. 커티스 린드퀴스트(Kurtis Lindqvist) 아이칸 회장 겸 CEO는 "유네스코와 협력하여 디지털 격차를 해소하고 커뮤니티를 연결할 수 있기를 기대한다"면서 "현지 문자와 언어로 된 도메인 이름과 그들의 보편적 수용을 지원하는 것은 다양한 다국어로 온라인 경험을 가능하게 해주는 데 필수적이다. 유네스코와의 이번 협력으로 하나의 세계, 하나의 인터넷을 만들겠다는 우리의 목표가 재확인됐다"고 말했다. 다음 10억 명의 사람들을 연결 오늘날 54억 명이 넘는 사람들이 정기적으로 인터넷을 사용하고 있지만 앞으로도 26억 명의 사용자가 인터넷에 추가로 접속할 것으로 예상된다. 현재 사용자와 잠재적 사용자 대부분은 현지 언어와 문자로 커뮤니케이션한다. 국제 도메인 이름(IDN)이라고 불리는 다양한 언어와 문자를 사용하는 도메인 이름은 모든 사람이 인터넷의 사회적•경제적 힘을 충분히 경험할 수 있게 돕는다. IDN은 인터넷 사용자가 자신의 니즈와 문화에 가장 적합한 언어와 문자로 도메인 이름과 이메일 주소를 선택할 수 있게 해준다. 이러한 모든 도메인 이름과 이메일 주소가 인터넷에서 원활하게 작동하도록 만들려면 보편적 수용이 필요하다. 그러나 많은 소프트웨어 응용 프로그램이 도메인 이름과 이메일 주소를 검증하는 데 사용하는 검사 기능은 오래전에 만들어진 규칙을 사용하는 경우가 많아 모든 도메인 이름을 지원하지 않는다. 특히 현지 언어와 문자로 된 도메인 이름을 지원하지 않는 경우가 있다. 따라서 조직과 이해관계자들은 이러한 혜택을 누리기 위해 자사의 시스템이 보편적 수용에 준비가 되어 있는지 확인하는 조치를 취해야 한다. 유네스코 소개 194개 회원국을 보유한 유네스코는 교육, 과학, 문화, 커뮤니케이션, 정보에 관한 다자간 협력을 주도함으로써 평화와 안보에 기여하고 있다. 본부는 파리에 있으며, 54개국에서 사무소를 두고 있고, 2300명 넘는 직원이 활동하고 있다. 유네스코는 2000개 이상의 세계문화유산, 생물권 보전지역, 세계 지질공원과 함께 창의적, 학습적, 포용적, 지속 가능한 도시 네트워크 및 1만 3000개가 넘는 연관 학교, 대학, 교육 및 연구 기관을 관리하고 있다. 사무총장은 오드리 아줄레이다. "전쟁은 인간의 마음에서 시작되므로, 평화를 지키는 방어막 또한 인간의 마음속에 세워져야 한다" – 1945년 유네스코 헌장. 추가 정보: www.unesco.org 아이칸 소개 아이칸은 안정적이고, 안전하며, 통합된 전 세계 인터넷을 보장하는 것을 사명으로 삼고 있다. 인터넷에 있는 다른 사람에게 연락하려면 컴퓨터나 다른 기기에 주소(이름이나 숫자)를 입력해야 한다. 그 주소는 컴퓨터가 서로 어디에서 찾을 수 있는지 알 수 있도록 고유해야 한다. 아이칸은 전 세계에서 이러한 고유한 식별자를 조정하고 지원하는 일을 돕는다. 아이칸은 전 세계에서 온 참여자들의 공동체가 있는 비영리 공익법인으로 1998년에 설립됐다. 로고 - https://mma.prnasia.com/media2/1810953/ICANN_Logo.jpg?p=medium600로고 - https://mma.prnasia.com/media2/2628667/UNESCO_logo.jpg?p=medium600

2025.02.28 11:10글로벌뉴스

오픈소스 저장소서 개인 데이터 및 48만 5천 달러 상당 비트코인 탈취

러시아계 글로벌 보안기업 카스퍼스키(한국 지사장 이효은)가 오픈소스 저장소(repositories) 수백 개에서 다단계 멀웨어(multistaged malware)를 발견했다고 28일 밝혔다. 이 회사 글로벌 연구 및 분석팀(Global Research & Analysis Team, GReAT)이 발견한 것으로, 게이머 및 암호화폐 투자자(cryptoinvestors)를 표적으로 삼은 공격이다. 카스퍼스키는 이를 'GitVenom(깃베놈)'으로 명명했다. 이 감염된 프로젝트에는 인스타그램 계정을 자동화하는 도구, 비트코인(BTC) 지갑을 원격으로 관리할 수 있는 텔레그램(Telegram) 봇, 게임 발로란트(Valorant)의 크랙(crack) 도구 등이 포함됐다. 그러나 이 프로젝트들은 모두 가짜(fake)였으며, 캠페인을 주도한 사이버 범죄자들은 개인 및 금융 데이터를 훔치고 클립보드(clipboard)에서 암호화폐 지갑 주소를 가로채는 방식으로 피해를 입혔다고 전했다. 이 활동 결과로, 공격자들은 비트코인 5개(조사 당시 약 48만 5천 달러 상당)를 탈취하는 데 성공했다. 카스퍼스키는 전 세계에서 감염된 리포지토리(저장소)가 사용된 것을 감지했으며, 대부분의 사례가 브라질, 터키, 러시아에서 발생했다고 덧붙였다. 이 악성 저장소들은 개발자가 코드를 관리하고 공유하는 플랫폼인 깃허브(GitHub)에 수년간 존재해 왔다. 공격자들은 AI로 생성된 것으로 보이는 매력적인 프로젝트 설명을 활용해 GitHub 저장소를 신뢰할 수 있는 것처럼 보이게 만들었다. 만약 피해자가 이 저장소의 코드를 실행하면, 피해자의 장치는 악성코드에 감염되며 공격자가 원격으로 제어할 수 있는 상태가 된다. 이 프로젝트는 파이썬, 자바스크립트, C, C++, C# 등 다양한 프로그래밍 언어로 작성됐지만, 감염된 프로젝트에 저장된 악성 페이로드는 공격자가 제어하는 GitHub 리포지토리에서 다른 악성 구성 요소를 다운로드해 실행하는 동일한 목표를 가지고 있었다고 전했다. 이런 구성 요소에는 비밀번호, 은행 계좌 정보, 저장된 자격 증명, 암호화폐 지갑 데이터 및 검색 기록을 수집하여 .7z 아카이브에 압축한 후 텔레그램을 통해 공격자에게 업로드하는 스틸러가 포함됐다. 다운로드된 다른 악성 구성 요소에는 안전하게 암호화된 연결을 통해 피해자의 컴퓨터를 원격으로 모니터링하고 제어하는 데 사용할 수 있는 원격 관리 도구와 클립보드 내용에서 암호화폐 지갑 주소를 검색해 공격자가 제어하는 주소로 대체하는 '클립보드 하이재커(Clipboard Hijacker)'가 포함됐다. 특히, 공격자가 제어하는 비트코인 지갑에는 2024년 11월에 약 5 BTC(조사 당시 약 48만 5천 달러)의 금액이 들어왔다고 전했다. 카스퍼스키의 이효은 한국지사장은 "GitVenom 캠페인은 사이버 범죄자들이 신뢰받는 코드 공유 플랫폼인 GitHub을 악용하여 정교한 다단계 악성코드를 배포하는 방식을 점점 더 정교하게 발전시키고 있음을 보여준다"면서 "공격자들은 악성 저장소를 합법적인 개발 도구처럼 위장해 개발자, 게이머, 암호화폐 투자자들의 신뢰를 악용하고 있다. 이번 공격은 오픈 소스 생태계조차도 사이버 위협으로부터 안전하지 않다는 점을 다시 한번 상기시킨다"고 진단했다. 어어 "이러한 위험을 완화하려면 개발자는 서드파티(Third-party) 코드 실행이나 통합 전에 반드시 엄격한 검증을 거쳐야 하며, 조직 또한 강력한 보안 제어(Security Controls)를 도입해 무단 코드 실행을 감지하고 차단해야 한다"면서 "사이버 보안 인식을 강화하고, 위협 정보를 적극적으로 공유하는 것이 이러한 진화하는 위협에 대응하는 핵심이 된다"고 덧붙였다. 카스퍼스키의 GReAT 게오르기 쿠체린(Georgy Kucherin) 보안 연구원은 “GitHub과 같은 코드 공유 플랫폼은 전 세계 수백만 명의 개발자들이 사용하고 있기 때문에, 위협 행위자들은 앞으로도 계속해서 가짜 소프트웨어를 악용해 감염을 유도할 것"이라면서 "따라서 서드파티 코드 처리 시 각별한 주의가 필요하다. 이러한 코드를 실행하거나 기존 프로젝트에 통합하기 전에 반드시 해당 코드가 수행하는 작업을 철저히 분석해야 한다. 이를 통해 가짜 프로젝트를 쉽게 식별하고, 악성 코드가 개발 환경을 침해하는 것을 예방할 수 있다"고 말했다. 더 자세한 내용은 'www.Securelist.com'에서 확인할 수 있다.

2025.02.28 09:04방은주

'SQL 인젝션' 공격에 당했다···개인정보 유출 사업자 2곳 과징금

온라인 전자세금계산서 발행 '스마트빌' 서비스를 운영하고 있는 비즈니스온커뮤니케이션과 패션 분야 오픈마켓 '가방팝' 서비스를 운영하고 있는 엔에이치엔위투 두 회사가 개인정보보호 법규를 위반, 과징금과 함께 시정명령을 받았다. 개인정보보호위원회(위원장 고학수, 개인정보위)는 26일 오후 제4회 전체회의를 열고, 개인정보보호 법규를 위반한 이들 2개 사업자에 대해 총 1억 9810만 원의 과징금과 1230만 원의 과태료를 부과했다. 이와함께 시정명령과 공표명령도 함께 의결했다. 비즈니스온커뮤니케이션은 온라인 전자세금계산서 발행 '스마트빌' 서비스를 운영하고 있고, 엔에이치엔위투는 패션 분야 오픈마켓 '가방팝' 서비스를 운영하고 있다. 이들 2개 사업자의 구체적인 위반 내용과 처분 결과는 다음과 같다. ■ 비즈니스온커뮤니케이션:과징금 1억 3700만 원과 과태료 270만 원 부과. 시정명령과 공표 명령도 비즈니스온커뮤니케이션은 신원미상의 자(이하 '해커')의 에스큐엘(SQL) 인젝션 공격으로 '스마트빌' 서비스의 회원정보(이름, 아이디, 비밀번호, 이메일, 연락처 등) 17만9386건이 유출됐다. 에스큐엘(SQL, Structured Query Language) 인젝션 공격은 악의적인 에스큐엘(SQL)문을 삽입해 데이터베이스가 비정상적인 동작을 하도록 조작하는 공격 기법이다. 비교적 오래된 해킹 기술로, 웹 애플리케이션과 데이터베이스 간 연동에서 발생하는 취약점이다. 공격자가 입력 폼에 악의적으로 조작된 쿼리를 삽입해 데이터베이스 정보를 불법적으로 열람하거나 조작할 수 있는 취약점을 말한다. SQL(Structured Query Language)은 데이터베이스 관리를 위한 특수 목적의 프로그래밍 언어를 말한다. 공격 유형은 크게 네 가지다. 'Error based SQL Injection(논리적 에러를 활용한 SQL 인젝션)'은 인증 우회를 위해 논리적 에러를 유도하는 방식의 공격 기법이고, 'Union SQL Injection(UNION 명령어를 활용한 SQL 인젝션)'은 공격자가 추가적인 쿼리를 삽입해 정보를 획득하는 기법으로 UNION 명령어를 이용해 여러 쿼리를 합치는 방식을 이용한다. 또 'Blind SQL Injection : Boolean based SQL'은 서버의 반응을 통해 정보를 얻는 SQL 공격 기법으로 오류 메시지의 자세한 내용이 없어도 공격이 가능하고, 'Stored Procedure SQL Injection'은 저장 프로시저는 쿼리를 묶어 하나의 함수처럼 실행하는데, 공격자가 저장 프로시저에 악성코드를 삽입해 실행한다. 개인정보위 조사 결과, 비즈니스온커뮤니케이션은 에스큐엘(SQL) 인젝션 공격을 예방하기 위한 입력값 방어 조치를 하지 않았고, 외부로부터 불법적인 접근을 방지하기 위한 시스템 접속권한을 아이피(IP) 주소 등으로 제한하지 않아 개인정보가 유출된 것으로 밝혀졌다. 또 유출신고를 지연한 사실도 확인됐다. 이에 개인정보위는 비즈니스온커뮤니케이션에 과징금 1억 3700만 원과 과태료 270만 원을 부과하고, 법령 준수와 재발방지를 위한 대책을 수립‧이행하도록 시정명령하는 한편, 사업자 홈페이지에 처분받은 사실을 공표하도록 명령했다. ■ 엔에이치엔위투:과징금 6,110만 원과 과태료 960만 원 부과, 공표 명령 엔에이치엔위투는 자사가 운영 중인 패션 분야 오픈마켓인 '가방팝' 쇼핑몰에 입점한 판매자를 위한 '판매자시스템'이 해커의 에스큐엘(SQL) 인젝션 공격을 받았고, 이로 인해 해당 시스템에서 보유한 53만4903건의 판매자 및 고객의 개인정보가 유출됐다. 유출 정보에는 회원의 주민등록번호도 포함된 것으로 확인됐다. 조사 결과, 엔에이치엔위투는 2022년 7월 시스템을 개편하면서 과거 거래내역 조회 및 고객응대 등을 위해 기존 판매자시스템도 함께 계속 운영했는데, 기존 시스템에 에스큐엘(SQL) 인젝션 공격을 예방하기 위한 입력값 방어 조치를 하지 않았고 웹방화벽을 비활성화한 상태로 운영해 개인정보가 유출됐다. 아울러, 엔에이치엔위투는 2013년 2월 기존 판매자시스템의 구 데이터베이스(DB)를 현행 데이터베이스(DB)로 이관하면서 개인정보 처리 목적이 달성된 구 데이터베이스(DB)를 파기하지 않았는데, 여기에는 법상 파기 대상인 주민등록번호가 계속 보관된 사실도 확인했다. 옛(구) 정보통신망법상 주민등록번호 법정주의 시행일('12.8.18.)로부터 2년 이내에 파기했어야 했다. 이에 개인정보위는 엔에이치엔위투에 과징금 6110만 원과 과태료 960만 원을 부과하고, 사업자 홈페이지에 처분받은 사실을 공표하도록 명령했다. 개인정보처리자는 유출 사고가 발생하지 않도록 안전조치와 관련된 의무 사항을 상시 점검하고, 시스템 개선 등으로 불필요한 개인정보가 포함돼 있는지 점검해 파기하도록 해야 한다고 개인정보위는 당부했다. 아울러 개인정보처리자가 에스큐엘(SQL) 인젝션 공격을 예방하기 위해 한국인터넷진흥원(KISA)에서 제공하는 '소프트웨어 보안약점 진단 가이드' 등 가이드라인을 참고할 것과, 필요하다면 '보안취약점 점검' 서비스도 활용할 것을 안내했다.

2025.02.27 12:00방은주

GS샵에서 가입자 개인정보 158만건 유출

GS리테일이 운영하는 홈쇼핑사 GS샵 가입자 158만명의 개인정보가 유출됐다. 편의점인 GS25에서 9만여명의 개인정보가 유출된 지 한 달만에 또 유출 소식이 나왔다. 27일 GS리테일 측은 최근 1년간의 로그(기록)를 추가 분석한 결과 홈쇼핑 웹사이트에서도 작년 6월 21일부터 지난 13일까지 동일 수법으로 약 158만건의 개인정보 유출 정황을 확인했다고 밝혔다. 이번에도 '크리덴셜 스터핑' 공격을 받은 것으로 보이며, 이는 여러 경로로 수집한 계정과 비밀정보 등을 무작위로 대입해 로그인한 후 개인정보를 훔치는 수법을 말한다. 홈쇼핑 웹사이트를 통해 유출된 것으로 추정되는 개인정보는 ▲이름 ▲성별 ▲생년월일 ▲연락처 ▲주소 ▲아이디 ▲이메일 ▲기혼 여부 ▲결혼기념일 ▲개인통관고유부호 등 총 10개 항목이다. 회사 측은 가입자가 입력한 정보에 따라 일부 정보는 포함되지 않을 수 있다고 설명했다. 단, 멤버십 포인트 및 결제 수단 등의 금융 정보는 유출되지 않은 것으로 확인됐다. GS리테일은 해당 사실 인지 후 해킹을 시도하는 IP와 공격 패턴을 즉시 차단하고, 홈쇼핑 웹사이트 계정에 로그인할 수 없도록 잠금 처리했다. 또한 로그인 시 본인 확인 절차를 강화하는 동시에 해당 가입자에게 비밀번호 변경을 권고한다는 안내 메시지를 발송했다. 회사는 "이번 사건을 계기로 개인정보 보호 및 보안 강화를 최우선 과제로 삼고 재발 방지에 최선을 다하겠다"며 "최고 경영진들이 참여하는 정보보호 대책 위원회를 발족하여 이번 사고를 조속히 수습하고 이후 해당 조직을 상설 운영하며 관리적 조치에 만전을 기하겠다"고 설명했다. 또한" 정보 보호 투자 확대, 정보 보호 최신 기술 도입 및 시스템 고도화, 보안 정책 강화, 보안 전문 인력 강화 등 종합적인 대응 방안을 철저히 마련하도록 하고 추가 피해 방지 및 예방을 위해 관련 기관 조사에 성실히 협조하고, 계속해서 고객 및 관계자들과 투명하게 소통하겠다"고 말했다.

2025.02.27 10:38안희정

바이비트, 해킹 대응 착수...하루 만에 4천만 달러 동결

가상자산 거래소 바이비트가 최근 발생한 해킹 피해에 대응을 위해 4천289만 달러(약 617억 원)상당의 자금 동결에 나섰다고 21일 X(구 트위터) 계정을 통해 밝혔다. 바이비트에 따르면 이번 자금 동결은 여러 블록체인 및 가상자산 서비스 업체들의 협력으로 이뤄졌다. 테더는 18만 1천 USDT를 동결했으며 토르체인과 코인엑스는 블랙리스트 주소를 차단했다. 또한 서클은 사건 해결을 위한 주요 단서를 제공한 것으로 알려졌다. 바이비트는 "각 팀의 신속한 대응에 감사한다"며 "블랙리스트 주소를 모니터링하고 차단하는 데 중요한 역할을 했다"고 전했다. 지난 21일 바이비트는 이더리움 콜드 월렛이 해킹되어 14억 달러(한화 약 2조 1천억원) 상당의 이더리움이 도난당했다고 발표한 바 있다.

2025.02.24 07:58김한준

바이비트, 역대 최대 규모 해킹 피해...북한 라자루스 그룹 소행 의혹

세계 최대 규모의 암호화폐 해킹 사건이 발생했다. 21일(현지시간) 두바이에 본사를 둔 암호화폐 거래소 바이비트(Bybit)는 이더리움 콜드 월렛이 해킹되어 14억 달러(한화 약 2조 1천억원) 상당의 이더리움(ETH)이 도난당했다고 발표했다. 이번 사건은 암호화폐 업계 역사상 가장 큰 규모의 해킹으로 알려졌다. 벤 저우(Ben Zhou) 바이비트의 CEO는 공식 성명을 통해 “다중 서명 콜드 월렛에서 핫 월렛으로의 정기적인 이체 과정에서 스마트 계약의 논리가 조작되어 해커가 콜드 월렛을 제어하게 되었다”라고 밝혔다. 이로 인해 401,347 ETH와 stETH 등 다양한 이더리움 기반 토큰이 미확인 주소로 전송됐다. 블록체인 분석 업체인 아캄 인텔리전스는 “이번 공격이 북한의 해킹 그룹인 라자루스 그룹에 의해 수행되었다는 증거를 발견했다”라고 전했다. 이 그룹은 이전에도 여러 차례 대규모 암호화폐 해킹 사건에 연루된 바 있다. 벤 저우 CEO는 “고객들의 모든 자산은 1:1로 안전하게 보관되어 있다“라며 “이번 손실에도 불구하고 바이비트는 충분한 지급 능력을 갖추고 있다”라고 강조했다. 또한 파트너사로부터 브릿지 론을 확보하여 운영에 차질이 없도록 조치했다고 밝혔다. 지난 2018년 설립된 바이비트는 선물 및 스팟 거래소로, 파생상품(선물 및 마진) 거래에 특화된 암호화폐 거래소다.

2025.02.22 10:08김한준

"가전렌탈 고객, 자가관리 선호"…LG전자, 케어 서비스 세분화

LG전자가 가전 구독 시장에서 케어 서비스를 세분화하며 소비자 공략에 나서고 있다. 특히 늘어난 자가관리 수요에 대응해 관련 옵션을 추가했다. LG전자가 작년 12월 성인 남녀 5천명을 대상으로 조사한 결과에 따르면 정수기 보유자 중 현재 자가관리 중이라는 응답자는 37%, 다음 정수기 구매 시 자가관리를 선택할 것이라는 응답자는 43%로 나타났다. 정수기 미보유자 중에서도 향후 정수기 구매의향이 있는 응답자의 50%가 자가관리를 선택하겠다고 답했다. 현재 LG 퓨리케어 오브제컬렉션 음성인식 정수기 등 LG전자 정수기 구독 모델 42개 중 33개 모델에는 '자가관리' 선택 옵션이 제공되고 있다. 방문관리 역시 타사와 달리 방문주기를 3·6·12개월(일부 모델은 4개월) 중 고를 수 있도록 선택지를 넓혔다. 일반적으로 정수기 방문관리 항목은 크게 직수관 살균, 출수구 살균, 필터 교체 세 가지로 나눌 수 있다. LG전자는 차별화된 기술력을 바탕으로 직수관과 출수구 살균을 완전∙일부 자동화해 관리의 용이성을 더욱 높였다. LG 퓨리케어 정수기 중 음성인식 맞춤출수, 얼음 등 33개 모델은 직수관에 스테인리스가 적용돼 있으며, 주 1회 직수관 고온 살균과 시간당 1회 출수구 내부 UV나노 살균이 자동으로 진행된다. 출수구 외부 살균은 온수를 받아낼 컵을 올려두고 진행해야 하므로 언제든 사용자가 원할 때 버튼 하나만 눌러 진행할 수 있게 만들었다. 필터 역시 LG 정수기 구독 서비스를 이용할 경우 교체 시기에 맞춰 자가관리키트로 배송된다. 필터 교체 예정일 전에 발송되는 알림톡을 통해 배송지 주소를 변경하거나 교체 방법을 확인할 수 있다. 반면 대형가전 구독 이용 고객들의 경우 이미 방문관리를 받고 있어도 분해세척, 스팀케어 등 더욱 전문적인 관리를 원하는 고객들이 늘고 있다. 이에 따라 LG전자는 케어 서비스 유형을 점차 세분화해 나가고 있다. 이달부터 세탁기 구독 케어 서비스에는 '라이트플러스'가, 공기청정기 케어 서비스에는 '프리미엄'이 추가 출시되어 고객 선택의 폭이 한층 더 넓어졌다. 워시콤보 케어 서비스 라이트플러스는 기존 '라이트' 관리 항목에 '드럼케어'와 '내부스팀관리'를, 공기청정기 케어 서비스 프리미엄은 기존 '라이트플러스' 관리 항목에 분해세척을 더한 서비스다. 고객들이 직접 하기 어려운 제품 분해세척은 에어컨 케어 서비스 중 '프리미엄'에도 포함돼 있다. 한편 LG전자는 2009년 정수기를 중심으로 가전 구독 사업을 시작했다. 지난 2022년 대형 가전으로 구독 대상을 확대했고, 현재는 300여개 제품을 구독으로 판매 중이다.

2025.02.21 16:05신영빈

[Q&AI] 코인시장 불 지핀 '파이코인', 뭐길래... OKX 거래 방법은

질문: 파이코인 okx에 대해 자세히 알려줘. 챗 GPT 답변: 파이코인(Pi Coin)은 2025년 2월 20일 오후 5시(한국 시간)부터 OKX 거래소에서 공식적으로 거래를 시작했습니다. OKX는 세계 3위권의 대형 암호화폐 거래소로, 파이코인의 상장은 그 유동성과 접근성을 크게 향상시킬 것으로 기대됩니다. OKX에서 파이코인 거래 방법 OKX 계정 생성 및 인증 OKX 공식 웹사이트 또는 모바일 앱에서 회원가입을 진행합니다. 가입 후, 원활한 입출금을 위해 신원 인증(KYC)을 완료해야 합니다. 파이코인 입금 OKX 계정에 로그인한 후, '자산(Assets)' 메뉴에서 '입금(Deposit)'을 선택합니다. 검색창에 'PI'를 입력하여 파이코인을 선택하고, 표시된 입금 주소를 복사합니다. 파이 네트워크 지갑에서 복사한 주소로 파이코인을 전송합니다. 파이코인 거래 입금이 완료되면, '거래(Trade)' 메뉴에서 '현물 거래(Spot)'를 선택합니다. 거래 페어에서 'PI/USDT'를 선택하고, 원하는 수량과 가격을 입력하여 매수 또는 매도 주문을 진행합니다. 거래 시 유의사항 콜 옥션(Call Auction) 제도: 거래 시작 전 1시간 동안 초기 매수·매도 주문을 받아 개시 가격을 결정하는 방식입니다. 이 기간 동안 주문 취소가 제한될 수 있으므로 주의가 필요합니다. 초기 거래 제한: 거래 시작 후 첫 5분 동안은 시장가 주문이 제한되며, 주문당 최대 금액이 1만 USDT로 제한됩니다. 이러한 제한은 5분 후 자동으로 해제됩니다. 출금 가능 시점: 파이코인의 출금은 2025년 2월 21일 오후 5시(한국 시간)부터 가능합니다. 파이코인의 OKX 상장은 그동안 제한적이었던 거래 환경을 개선하고, 글로벌 시장에서의 유동성을 높이는 중요한 계기가 될 것입니다. 다만, 초기 거래 시 변동성이 클 수 있으므로 신중한 접근이 필요합니다. ■ 기사는 챗GPT를 활용해 작성되었습니다. (☞ 기사 원문 바로가기)

2025.02.21 07:05AI 에디터

Prev 1 2 3 4 5 6 7 8 9 10 Next